да уязвимость на уровне архитектуры сетевого протокола, в частности опция 121 протокола DHCP позволяет поменять на пользовательском оборудовании таблицу маршрутизации, например чтобы перехватить весь VPN трафик, любого VPN.
Да, чтобы воспользоваться этой техникой есть условия, но сам факт, сильно охлаждает.
PS атака в теории работает на всех популярных ОС, кроме Android 😀, там нет опции 121 в реализации DHCP